Попал в SpamCop Blocking List

Avast стал находить вирусы (в ntos.exe, затем в deflib.sys). В случае с ntos.exe возникала постоянная ошибка explorer.exe.

Лечение с помощью cureit ошибку убрало, но сообщения о вирусах (от Avast) регулярно появляются.

Вчера при попытке отправить e-mail получил уведомление:
[SIZE=1]Сообщение не было получено одним или несколькими получателями.[/SIZE]
[SIZE=1]Тема: RE: счет[/SIZE]
[SIZE=1]Отправлено: 28.09.2007 23:48[/SIZE]
[SIZE=1]Сообщение не получили следующие получатели:[/SIZE]
[SIZE=1]'[email protected]' 28.09.2007 23:48[/SIZE]
[SIZE=1]451 Blocked - see http://www.spamcop.net/bl.shtml?<ip-адрес>[/SIZE]

Конфигурация:
<ip-адрес> - адрес WAN порта WL-роутера.
На роутере поднят NAT.
WL LAN имеет внутренние адреса.
Во внутренней сети обычно работает только этот компьютер.

На компьютере Avast! Home Edition и Windows брендмауер


P.S. Сегодня зашёл на [URL]http://www.spamcop.net[/URL] - а записи о моём <ip-адресе> уже нет.

1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,userinit.exe
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\Yar\LOCALS~1\Temp\winlogon.exe[/code]

2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\svchl.dll','');
QuarantineFile('C:\DOCUME~1\Yar\LOCALS~1\Temp\winlogon.exe','');
DeleteFile('C:\DOCUME~1\Yar\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\svchl.dll');
BC_DeleteSvc('FCI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=12823[/url]

Пункт 2 правил выполняли ? Если нет, время выполнить.
После этого сделать новые логи .

[quote=drongo;138759]1.Пофиксить в HijackThis следующие строчки
[/quote]Сделал.

[quote=drongo;138759]2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[/quote]
Сделал.

[quote=drongo;138759]Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=12823[/URL] [/quote]
Загрузил.

[quote=drongo;138759]Пункт 2 правил выполняли ? Если нет, время выполнить.
После этого сделать новые логи .[/quote]

Пункт 2 правил выполнял перед тем, как прислать логи первый раз.
Выполнил ещё раз (вирусов не найдено), логи сделал (по пунктам 8, 10, 12 правил).

В логах ничего подозрительного не видно. Карантин пустой.
Какое сообщение в точности выдает Avast (если еще выдает)?
Проблем больше нет?

[quote=AndreyKa;138905]В логах ничего подозрительного не видно. Карантин пустой.
Какое сообщение в точности выдает Avast (если еще выдает)?
Проблем больше нет?[/quote]
Проблем больше нет. Спасибо.

Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/b]([url=http://virusinfo.info/showthread.php?p=121290#post121290]Firefox[/url] и [url=http://virusinfo.info/showthread.php?t=6577]Opera[/url] это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : [url]http://virusinfo.info/showthread.php?t=3519[/url]
Мы будем Вам очень благодарны!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]